Requisitos de redes corporativas e de gerenciamento

As redes corporativas e de gerenciamento, utilizadas por sistemas com um único nó ou dois nós, têm os seguintes requisitos:

Usam o endereçamento de link local do IPv6.
Apoiam valores de MTU de até 9000.
Não apoiam o acoplamento nem o VTP.
As máquinas virtuais (MVs) podem usar o IPv4 e IPv6, entre outros protocolos Ethernet.
Todas as redes corporativas podem ser usadas para acessar o host por IPv6, caso SLAAC ou DHCPv6 estejam ativos no local.
Para acessar o Console do ztC Edge, use a ibiz0, que é o endereço IPv4 que migra para a máquina física (MF) de gerenciamento primária. Cada MF de um sistema com dois nós também possui o seu próprio endereço IPv4 ibiz0 na rede de gerenciamento.
Cada MF requer pelo menos uma rede corporativa (a rede de gerenciamento, especificamente).

Para garantir que o tráfego da Ethernet flua sem obstruções entre as MVs de cada uma das MFs de um sistema com dois nós:

As portas de comutação conectadas às redes corporativas não devem filtrar pacotes ARP, inclusive os pacotes ARP gratuitos. O sistema ztC Edge envia pacotes ARP gratuitos em nome das MVs convidadas para solicitar aos comutadores Ethernet que atualizem as suas tabelas de encaminhamento de portas para o tráfego direto da MV à porta Ethernet física apropriada na MF apropriada.
As portas de comutação conectadas às redes corporativas não devem permitir multidifusões de camada2 (endereço: 01:E0:09:05:00:02) com ethertype: 0x8807.
Caso sejam configurados convidados RHEL ou CentOS para dispor de múltiplas NICs na mesma sub-rede, poderão ocorrer problemas na conectividade da rede convidada devido ao encaminhamento assimétrico. Para evitar esse problema, modifique o arquivo /etc/sysctl.conf na máquina virtual (MV) convidada, de modo a conter as seguintes linhas, salve o arquivo e reinicialize a MV.
- net.ipv4.conf.default.rp_filter = 2
- net.ipv4.conf.all.rp_filter = 2
Não execute o comando ifdown a partir do SO host de uma MF para desativar temporariamente uma conexão de rede corporativa de uma máquina virtual (ibizx). Esse procedimento desconecta a interface física de sua ponte e torna a MV inacessível na rede. Em vez disso, use o comando ifconfig down.
Os comutadores conectados às redes corporativas não devem ativar nenhum recurso de segurança de endereços MAC que possam desativar a movimentação de um endereço MAC de um link corporativo para o correspondente link corporativo na outra MF.
Para garantir uma resposta ideal de transferência automática por falha, configure os comutadores que estiverem conectados ao sistema, de modo que tenham valores de esgotamento de tempo de MAC por caducidade inferiores a um segundo.

Caso esses requisitos não sejam atendidos ou se o comutador não atualizar de forma adequada a sua tabela de encaminhamento quando uma MV for transferida de uma MF do ztC Edge para outra de um sistema com dois nós, a MV poderá sofrer uma pane, na qual o tráfego entre esta e a rede não seja adequadamente direcionado.

Tópicos relacionados

Arquitetura de rede

Redes corporativas e de gerenciamento